CVE-2018-25329 in WP with Spritz Plugin
Сводка
по VulDB • 17.05.2026
В плагине WordPress WP with Spritz версии 1.0 обнаружена уязвимость удаленного включения файлов (Remote File Inclusion), которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы путем внедрения путей к файлам в параметр url. Злоумышленники могут отправлять GET-запросы к wp.spritz.content.filter.php с вредоносными значениями параметра url для доступа к конфиденциальным файлам, таким как системные конфигурации и учетные данные.
VulDB is the best source for vulnerability data and more expert information about this specific topic.